Datenschutz

Diese Erklärung gilt für die Website wizgig.de und für die App WizGig (app.wizgig.de und die Apps für Android und iOS).

Verantwortlicher

Kurz gesagt

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt nichts von fremden Servern. Schriften und Bilder liegen auf unserem eigenen Server.

Die App WizGig (im Browser unter app.wizgig.de und als App für Android und iOS) speichert, was Sie selbst anlegen, damit Sie es auf allen Geräten nutzen können. Sie kommt ohne Werbung, Analyse- und Tracking-Dienste aus und gibt nichts an Dritte weiter. Einzelheiten stehen unten unter „Die App WizGig“.

Hosting und Server-Protokolle

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite speichert der Webserver im Zugriffsprotokoll: die IP-Adresse ohne das letzte Segment (gekürzt, dadurch nicht mehr einer Person zuordenbar), Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browser-Kennung. Das Fehlerprotokoll kann bei technischen Fehlern die vollständige IP-Adresse enthalten.

Zweck ist der sichere und stabile Betrieb der Website, etwa um Angriffe und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt genau in diesem Betrieb. Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht.

Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https://“).

Die App WizGig

Welche Daten:

• Ihr Konto: Name, E-Mail-Adresse und das Passwort, dieses nur als nicht umkehrbarer Hash (Argon2id).
• Was Sie anlegen: Songs, Setlisten, Kataloge, hochgeladene Tracks und Bilder, Ihre Einstellungen je Song (etwa Tonart und Capo) und Mitlauf-Timings.
• In Bands: Ihr Name in der Band, Ihre Rolle und Instrumente. Das sehen die anderen Mitglieder der Band, ebenso die gemeinsamen Songs. Einladungslinks speichern wir nur als Hash.
• Technisch nötige Daten: Ihre Anmeldungen (Gerätetyp, Zeitpunkte) und ein Protokoll wichtiger Vorgänge, etwa „Band angelegt“: wer, was und wann, ohne Inhalte.

Zweck und Rechtsgrundlage: Wir stellen Ihnen die App bereit, nach Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Anmeldung: Im Browser setzt die App genau ein technisch notwendiges Cookie (wg_session, nur für die Anmeldung, 60 Tage). Dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Apps für Android und iOS legen stattdessen einen Anmelde-Schlüssel im geschützten Speicher des Geräts ab.

Server und Protokolle: Die Daten liegen auf unserem Server bei Hetzner (siehe oben) in der EU. Die Protokolle der App enthalten, wie die der Website, nur gekürzte IP-Adressen und werden nach spätestens 14 Tagen gelöscht.

Empfänger: Keine. Wir geben nichts weiter, zeigen keine Werbung und setzen keine Analyse- oder Absturzdienste Dritter ein. Hetzner verarbeitet die Daten nur in unserem Auftrag.

Berechtigungen der App: Die Android-App braucht nur den Internetzugriff: keine Kamera, kein Mikrofon, kein Standort, keine Kontakte.

Speicherdauer, Export und Löschen:

• Ihre Daten bleiben gespeichert, solange Ihr Konto besteht.
• Unter „Konto“ in der App laden Sie jederzeit alles als Datenpaket herunter (Art. 20 DSGVO).
• Dort löschen Sie Ihr Konto auch selbst (so geht es). Es ist dann sofort gelöscht, aus den Sicherungskopien spätestens nach 14 Tagen.
• Songs, die Sie in einer Band angelegt haben, gehören der Band und bleiben dort, ohne Hinweis auf Sie.

Kontaktformular und E-Mail

Über das Kontaktformular senden Sie uns Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht. Wir speichern genau das auf unserem Server (siehe oben), ohne Ihre IP-Adresse und ohne Kennung Ihres Browsers, und nutzen es nur, um Ihnen zu antworten. Ein verstecktes Feld hält einfache Spam-Programme ab, dafür setzen wir keinen Dienst Dritter ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f (unser Interesse, Anfragen zu beantworten). Anfragen löschen wir, sobald sie erledigt sind, spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für E-Mails an uns gilt dasselbe.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine formlose E-Mail an die oben genannte Adresse genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Stand: September 2026